Placé au sein du commandement cyber (COMCYBER), le centre d’analyse en lutte informatique défensive (CALID) est le centre opérationnel en charge de la défense des systèmes d’information du ministère des armées.
La Section Investigations Numériques Systèmes et Réseau (SINS&R) intégrée à la division capacité et investigations numériques (DCIN) du CALID est implantée à Rennes.

Contacts :

Supérieur Hiérarchique Direct - POC Poste

BUREAU RESSOURCES HUMAINES Cellule recrutement

02.30.21.37.94

martine.blandin@intradef.gouv.fr

Gestionnaire RH

LARDENNOIS Marie - Chef du bureau ressources humaines

02.30.1.65.13

marie.lardennois@intradef.gouv.fr

Au sein de la section, cet ingénieur cyberdéfense conduit des investigations numériques dans le domaine du forensique système, retraçant les actions d’un attaquant ou d’un malware à travers les traces laissées en mémoire vive ou sur les divers supports numériques. Ses domaines d’expertise sont la collecte et l’analyse des plates-formes (PC, Smartphones, équipements actifs, automates) et de leur système d’exploitation (Windows, Linux, BSD, Android, IOS). Il est en charge de l’exploitation des données techniques, et rédige des synthèses à destination du pôle opération. Il réalise des automatisations permettant d’améliorer l’efficacité de la cellule. Il capitalise ses savoir-faire et ses analyses dans les bases de connaissance du CALID.

Activités principales attachées au poste

- Réaliser des analyses en investigations numériques et prestations techniques cyber pour le pôle opération du CALID.
-Réaliser des comptes rendus, des rapports d’analyses et des synthèses et s’assurer de leur exploitabilité.
-Développer des techniques, outils et savoir-faire pour la section.
-Capitaliser les données techniques ainsi que le savoir-faire dans les bases de capitalisation du CALID
-Coordonner et assurer la traçabilité des actions de prélèvements et d’analyse

Activités Annexes attachées au poste

-Participer à un groupe d’intervention rapide ou d’investigations préventives

Régime indemnitaire du poste

RIFSEEP 3

Habilitation TS, SO - Disponibilité demandée -
Activité peu compatible avec le télétravail -
Participation aux services d’astreintes

Compétences mises en oeuvre dans le cadre du poste

-COMMUNICATION EN LANGUE ANGLAISE A L'ORAL ET A L'ECRIT
-INVESTIGATION NUMERIQUE SUR UN CONTENEUR DE DONNEES
-EXPLOITATION DES SYSTEMES DE DETECTION D'INTRUSION
-GESTION D'UNE CRISE CYBER
-VEILLE TECHNIQUE EN CYBERSECURITE
-ENTRAINEMENT A LA LUTTE INFORMATIQUE
-ORGANISATION FONCTIONNELLE DE LA CYBERSECURITE

Expérience professionnelle souhaitée

Trois années minimum dans un métier d’analyste en investigation numérique. Expérience d’administrateur de systèmes d’information.
Comprendre et transmettre des idées oralement ou à l'écrit en langue anglaise dans le cadre de son travail.

NE PAS POSTULER EN LIGNE

Formations associées à la prise de poste

Formation métier (ANSSI et prestataires externes type SANS Institute et SYSDREAM)
Formation interne ministère (investigation numérique, réponse à incident de cyber sécurité, SPLUNK…)
Formation interne (connaissance ministère, utilisation des outils et d

Informations pratiques

Transport en commun (bus - métro) - Parking - Restaurant administratif sur site